Fausse alerte virus sur Mac (Norton, McAfee) : comment la supprimer dans Safari

Une fenêtre « Alerte de sécurité » aux couleurs de Norton ou de McAfee, un message « Votre Mac est exposé à une infection par des virus », un gros bouton « Analyse » : si cela s’affiche sur votre Mac alors que vous n’avez jamais installé ces logiciels, rassurez-vous. Votre Mac n’est pas infecté. C’est un site web qui vous envoie de fausses alertes pour vous faire peur.

On me pose cette question très souvent en formation, et cela arrive à beaucoup de mes clients. Le dernier message reçu d’une stagiaire résume bien la situation : des alertes McAfee et « Trojan » qui reviennent sans cesse, un nettoyeur qui affirme que tout va bien, et des notifications pourtant décochées dans Safari. Voici la méthode complète pour s’en débarrasser, dans l’ordre.

L’essentiel en une minute

• Ce n’est pas un virus : c’est un site web qui a obtenu le droit de vous envoyer des notifications, ou une page piégée restée ouverte.
• Ne cliquez sur rien dans l’alerte, ni « Analyse », ni « Renouveler », ni même « Fermer ».
• Décocher les notifications ne suffit pas : il faut supprimer les sites en cause dans Safari › Réglages › Sites web › Notifications.
• Terminez par une analyse de contrôle pour avoir l’esprit tranquille.

Comment reconnaître une fausse alerte

Les escrocs copient très bien les logos et les couleurs des vrais antivirus. Mais plusieurs détails les trahissent.

• Vous n’avez jamais installé Norton ni McAfee. Un logiciel absent de votre Mac ne peut pas l’analyser.
• L’alerte apparaît dans Safari, ou sous forme de notification en haut à droite de l’écran, avec l’icône de Safari ou l’adresse d’un site inconnu.
• Le ton est alarmiste : « site infecté illicite », « 5 virus détectés », « agissez immédiatement », parfois avec un compte à rebours.
• On vous annonce un abonnement qui expire (« 30 jours restants ») alors que vous n’en avez souscrit aucun.
• Un seul bouton est proposé, et il mène à un téléchargement ou à une page de paiement.

Retenez ce principe : macOS ne vous prévient jamais d’un virus par une page web ou par une notification de site. Un site internet n’a aucun moyen d’analyser votre Mac.

D’où viennent ces alertes

Il existe trois mécanismes, du plus fréquent au plus rare. Les reconnaître permet de savoir où chercher.

1. Les notifications de sites web

C’est le cas le plus courant. Un jour, un site vous a demandé « Autoriser les notifications ? », souvent déguisé en vérification du type « Cliquez sur Autoriser pour prouver que vous n’êtes pas un robot ». En acceptant, vous lui avez donné le droit d’afficher des messages sur votre Mac, même quand Safari est fermé. Il s’en sert pour vous envoyer de fausses alertes de sécurité plusieurs fois par jour.

2. La page piégée

Ici, l’alerte est une simple page web dessinée pour ressembler à une fenêtre d’antivirus. Elle s’ouvre après un clic sur une publicité ou un lien douteux, et se rouvre parfois toute seule au lancement de Safari, parce que Safari restaure les onglets de la session précédente.

3. Le calendrier pollué

Plus sournois : un site vous a fait vous abonner à un calendrier. Les « alertes » sont alors des événements de l’app Calendrier, avec des rappels à toute heure, sur le Mac comme sur l’iPhone.

Dans ces trois cas, rien n’est installé sur votre Mac. C’est pour cela qu’un logiciel de nettoyage vous répond que tout va bien : il a raison. Il n’y a pas de virus à supprimer, seulement une autorisation à retirer.

Ce qu’il ne faut surtout pas faire

• Ne cliquez sur aucun bouton de l’alerte.
• Ne téléchargez pas le « nettoyeur » ou l’« antivirus » proposé.
• N’appelez jamais le numéro de « support technique » affiché.
• Ne saisissez ni mot de passe, ni numéro de carte bancaire.
• Ne laissez personne prendre le contrôle de votre Mac à distance.

Étape 1 : fermer la fenêtre qui bloque Safari

Si une fausse fenêtre occupe l’écran et refuse de se fermer, ne cherchez pas à cliquer dedans.

• Fermez l’onglet avec Commande + W.
• Si rien ne répond, quittez Safari avec Commande + Q.
• Si Safari est figé, appuyez sur Option + Commande + Échap, sélectionnez Safari, puis cliquez sur « Forcer à quitter ».
• Relancez Safari en maintenant la touche Majuscule enfoncée : il s’ouvre sans restaurer la page piégée.

Étape 2 : supprimer les notifications dans Safari

C’est l’étape qui règle le problème dans la grande majorité des cas. Attention à l’erreur classique : passer un site sur « Refuser » ou décocher une case ne suffit pas toujours. Il faut supprimer le site de la liste.

1. Ouvrez Safari.
2. Dans la barre des menus, cliquez sur Safari › Réglages.
3. Cliquez sur l’onglet « Sites web ».
4. Dans la colonne de gauche, descendez jusqu’à « Notifications ».
5. Sélectionnez chaque site que vous ne reconnaissez pas et cliquez sur « Supprimer ». Dans le doute, supprimez tout : un site légitime vous redemandera l’autorisation.
6. En bas de la fenêtre, décochez « Permettre aux sites web de demander l’autorisation d’envoyer des notifications ».

Cette dernière case est votre assurance pour la suite : plus aucun site ne pourra vous poser la question, donc plus aucun ne pourra vous piéger de cette façon.

Étape 3 : vérifier le reste de Safari

Tant que vous êtes dans les réglages de Safari, faites le tour des autres endroits où un site indélicat peut laisser une trace.

• Onglet « Extensions » : désinstallez toute extension que vous n’avez pas installée vous-même.
• Onglet « Général » : vérifiez que la page d’accueil est bien celle que vous avez choisie.
• Onglet « Recherche » : vérifiez que le moteur de recherche est bien le vôtre.
• Onglet « Confidentialité » : cliquez sur « Gérer les données de sites web », puis sur « Tout supprimer ». Vous devrez vous reconnecter à vos sites habituels, mais les traces du site frauduleux disparaissent.

Étape 4 : nettoyer le calendrier

Si les alertes ressemblent à des rappels d’événements, le coupable est un calendrier auquel vous avez été abonné à votre insu.

• Ouvrez l’app Calendrier.
• Affichez la liste des calendriers dans la colonne de gauche.
• Repérez le calendrier inconnu, souvent rangé dans la rubrique « Autre » ou « Abonnements ».
• Faites un clic droit dessus et choisissez « Se désabonner » ou « Supprimer ».

Ne supprimez pas les événements un par un : ils reviendraient. C’est le calendrier entier qu’il faut retirer.

Étape 5 : les vérifications côté macOS

Si les alertes persistent après les étapes précédentes, il est possible qu’un logiciel publicitaire ait été installé, par exemple après un clic sur « Analyse ». Quelques contrôles s’imposent.

• Réglages Système › Notifications : parcourez la liste des applications. Si un nom inconnu apparaît, désactivez ses notifications et notez ce nom.
• Réglages Système › Général › Ouverture (ou « Ouverture et extensions » selon votre version de macOS) : retirez tout élément que vous ne reconnaissez pas, et désactivez les éléments d’arrière-plan suspects.
• Réglages Système › Général › Gestion des appareils : si un profil de configuration inconnu s’y trouve, supprimez-le. Sur un Mac personnel, cette liste est normalement vide. Sur les versions plus anciennes de macOS, les profils se trouvent dans Confidentialité et sécurité.
• Dossier Applications : triez par date d’ajout et désinstallez ce que vous n’avez pas voulu installer. La marche à suivre est détaillée dans comment désinstaller un programme sur Mac.

Et dans Chrome ou Firefox ?

Le principe est exactement le même. Dans Chrome, ouvrez Paramètres › Confidentialité et sécurité › Paramètres des sites › Notifications, puis supprimez les sites autorisés que vous ne connaissez pas. Dans Firefox, allez dans Paramètres › Vie privée et sécurité › Permissions › Notifications.

Étape 6 : une analyse de contrôle avec CleanMyMac

Une fois Safari nettoyé, une analyse permet de vérifier que rien d’autre ne traîne sur le Mac. C’est surtout utile si vous avez cliqué sur l’alerte ou téléchargé quelque chose.

CleanMyMac est l’utilitaire que j’utilise et que je recommande depuis des années pour entretenir un Mac. Dans le cas qui nous occupe, trois de ses fonctions servent directement.

• Le module Protection recherche les logiciels malveillants et publicitaires avec le moteur Moonlock de l’éditeur.
• Le volet confidentialité efface les cookies et les historiques de tous vos navigateurs au même endroit, et liste les applications qui ont accès au micro, à la caméra ou au disque.
• Le module Applications désinstalle proprement un logiciel indésirable, fichiers résiduels compris, et affiche les éléments d’ouverture et les extensions.

Soyons précis : si CleanMyMac vous indique qu’aucune menace n’est détectée alors que les alertes continuent, il ne se trompe pas. Les fausses alertes viennent d’une autorisation donnée à un site dans Safari, pas d’un fichier présent sur le Mac. C’est l’étape 2 qui les fait disparaître, et l’analyse confirme ensuite que le Mac est sain.

Téléchargez CleanMyMac en français, avec un essai gratuit de 7 jours. Ce lien est un lien affilié : si vous achetez le logiciel après avoir cliqué, YouTips touche une commission, sans aucun surcoût pour vous. Pour savoir ce qu’il vaut vraiment, lisez notre avis complet sur CleanMyMac et le tutoriel sur sa fonction Protection.

Vous avez cliqué sur l’alerte ? Voici quoi faire

Pas de panique, un simple clic ne suffit pas à infecter un Mac. Tout dépend de ce qui s’est passé ensuite.

• Vous avez seulement cliqué, sans rien installer ni saisir : suivez les étapes 1 à 3, cela suffit.
• Vous avez téléchargé ou installé un logiciel : désinstallez-le, faites les vérifications de l’étape 5, puis l’analyse de l’étape 6.
• Vous avez saisi un mot de passe : changez-le tout de suite, ainsi que sur tous les sites où vous utilisez le même.
• Vous avez donné votre numéro de carte bancaire : appelez votre banque pour faire opposition et contester le prélèvement.
• Vous avez laissé quelqu’un prendre la main sur votre Mac à distance : déconnectez le Mac d’internet, désinstallez le logiciel de prise en main, changez vos mots de passe depuis un autre appareil et prévenez votre banque.

En France, vous pouvez aussi demander de l’aide et signaler l’arnaque sur le site public cybermalveillance.gouv.fr.

Sur iPhone et iPad

Le même piège existe sur iPhone, le plus souvent sous la forme du calendrier pollué ou d’une page qui s’affiche en boucle.

• Page bloquée : fermez l’onglet, puis effacez l’historique et les données de sites dans les réglages de Safari.
• Événements indésirables : dans l’app Calendrier, touchez « Calendriers » en bas de l’écran, puis le « i » à côté du calendrier inconnu, et supprimez-le.

Les bons réflexes pour que cela n’arrive plus

• Refusez par défaut les demandes de notifications des sites, ou mieux, bloquez-les une fois pour toutes (dernière case de l’étape 2).
• Ne cliquez jamais sur « Autoriser » pour « prouver que vous n’êtes pas un robot » : une vraie vérification ne demande pas cela.
• Téléchargez vos logiciels sur le Mac App Store ou sur le site de leur éditeur, jamais depuis une publicité.
• Fuyez les logiciels piratés et les sites de streaming illégal, qui sont la première source de ces pièges.
• Gardez macOS et Safari à jour : les correctifs de sécurité servent à cela. Si les mises à jour vous inquiètent, lisez notre méthode pour mettre à jour sans crainte.

Questions fréquentes

Mon Mac est-il vraiment infecté ?

Dans l’immense majorité des cas, non. L’alerte est envoyée par un site web et ne repose sur aucune analyse de votre Mac. Tant que vous n’avez rien téléchargé ni saisi, il n’y a rien à désinfecter : il suffit de retirer l’autorisation donnée au site dans Safari.

Pourquoi les alertes reviennent-elles alors que j’ai désactivé les notifications ?

Parce que le site est toujours enregistré dans Safari, ou parce que les alertes passent par un autre canal. Supprimez le site dans Safari › Réglages › Sites web › Notifications, puis vérifiez les extensions, l’app Calendrier et la liste des notifications dans les Réglages Système.

Norton ou McAfee sont-ils responsables de ces messages ?

Non. Ce sont de vrais éditeurs d’antivirus, mais leurs noms et leurs logos sont copiés par des escrocs. Si vous n’avez pas installé leur logiciel, l’alerte ne vient pas d’eux.

Faut-il un antivirus sur Mac ?

macOS intègre déjà ses propres protections, qui bloquent les logiciels malveillants connus. Pour un usage prudent, elles suffisent, complétées par une analyse de contrôle de temps en temps avec CleanMyMac. Le meilleur antivirus reste votre vigilance au moment de cliquer.

CleanMyMac ne trouve rien, est-ce normal ?

Oui. Une notification de site web n’est pas un fichier malveillant, donc il n’y a rien à détecter. Le résultat de l’analyse est une bonne nouvelle : votre Mac est sain. Les alertes disparaissent en supprimant le site dans les réglages de Safari.

En résumé

Une fausse alerte virus n’est pas une panne, c’est une publicité agressive qui a trouvé une porte d’entrée. Vous la refermez en trois gestes :

• ne cliquer sur rien et fermer la fenêtre ;
• supprimer les sites inconnus dans les notifications de Safari ;
• lancer une analyse de contrôle pour confirmer que tout va bien.

Pour aller plus loin dans l’entretien de votre machine, retrouvez notre guide pour nettoyer son Mac et l’ensemble de nos astuces Mac, iPhone et iPad. Un Mac sain et à jour, c’est aussi la première chose que nous vérifions ensemble au début de chaque formation YouTips.